Com base em relatórios de final de 2025 sobre recorde de US$ 2,7 bilhões em roubos de criptomoedas, endereços ilícitos receberam pelo menos US$ 154 bilhões em 2025 — um aumento de 162% em relação ao ano anterior — de acordo com a introdução do Relatório de Crime Cripto 2026 da Chainalysis, publicado em 8 de janeiro de 2026. O aumento foi impulsionado por um crescimento de 694% em fundos para entidades sancionadas, com expansão na maioria das categorias ilícitas mesmo excluindo esse fator. O relatório enfatiza a profissionalização do crime cripto, incluindo envolvimento de estados-nação e serviços especializados de lavagem.
O relatório da Chainalysis detalha como o cenário de crime cripto amadureceu em 2025, com organizações ilícitas construindo infraestrutura em cadeia em grande escala para criminosos transnacionais adquirirem bens, serviços e lavarem fundos. Estados-nação recorreram cada vez mais a essas redes, aumentando riscos para proteção ao consumidor e segurança nacional. Principais impulsionadores incluíram atividades de estados-nação. Como coberto em relatórios anteriores sobre roubos de 2025, hackers norte-coreanos roubaram US$ 2 bilhões — suas táticas mostrando sofisticação sem precedentes em intrusões e lavagem. A Rússia avançou na evasão de sanções via seu token A7A5 lastreado em rublos, lançado em fevereiro de 2025, que processou mais de US$ 93,3 bilhões em transações em um ano. Redes proxy do Irã, incluindo Hezbollah libanês, Hamas e houthis, lavaram mais de US$ 2 bilhões em vendas ilícitas de petróleo, aquisição de armas e outras atividades por meio de carteiras sancionadas, alcançando escalas sem precedentes apesar de desafios militares. Redes de lavagem de dinheiro chinesas emergiram como força dominante, oferecendo lavagem como serviço para fraudes, golpes, proventos norte-coreanos, evasão de sanções e financiamento terrorista. Essas evoluíram de operações anteriores como Huione Guarantee para empresas criminosas de serviço completo. Crimes cibernéticos tradicionais persistiram, apoiados por provedores de infraestrutura full-stack para registro de domínios, hospedagem à prova de balas e evasão de derrubadas. Esses facilitadores apoiaram ransomware, plataformas de material de abuso sexual infantil, malware e mercados ilícitos. O relatório também nota links crescentes com crimes violentos, incluindo tráfico humano via cripto e ataques de coerção física alinhados com picos de preços de criptomoedas. Apesar dos aumentos, volumes ilícitos permaneceram abaixo de 1% das transações cripto atribuídas totais, ofuscados pela atividade legítima. Stablecoins compuseram 84% dos volumes ilícitos, refletindo sua dominância no ecossistema por facilidade transfronteiriça e estabilidade. A Chainalysis enfatiza a necessidade de cooperação entre forças policiais, reguladores e empresas cripto para combater essas ameaças.